文章数据加密

之前文章也提到，现在在做一个写东西的应用。

需求很简单，可以随便写，但是比较复杂的点在于文章数据加密。

之前对于这点没啥想法，这就体现出AI的好处，它提供方案我决定方向！

最后讨论出一套方案，由后端生成钥匙对，公钥返回客户端用于加密，私钥用于后端解密。

文章数据不是直接用公钥加密，而是通过前端创建的AES，公钥加密AES用于后端保存。

每篇文章都有对应的单一的AES，就像用户每次登录都会修改token。

安全

原来以为私钥也可以通过api传给前端，但是不符合安全开发规范。

安全铁律：系统私钥永不离开后端服务器，系统公钥全世界公开。

生成钥匙对

# 生成系统密钥对openssl genrsa -out config/system_private.pem 2048openssl rsa -in config/system_private.pem -pubout -out config/system_public.pem

# 安全措施chmod 600 config/system_private.pemecho"config/system_private.pem" >> .gitignore

设计图